[Ervaringen/discussie] Ubiquiti-apparatuur

[stormfly]

En hoe zou jij hem upgraden heb je daar over nagedacht, krijg dat niet helder.

[HellStorm666]

Tylen schreef op woensdag 11 mei 2016 @ 14:33:
[...]


Alles op IP toegevoegd: (Let niet op de down van mijn AP, ethernet stekkertje moet opnieuw geknepen worden : )
[afbeelding]

En dit is mijn versie:
[afbeelding]

Deze handleiding gevolgd: http://observium.org/docs/install_debian/ (Ik heb hem op de laatste versie van Ubuntu staan)

En de Observium Community Edition versie gebruikt.

Ik heb exact de zelfde setup draaien, maar bij mij wil ie niet via ip toevoegen.

[Tylen]

stormfly schreef op woensdag 11 mei 2016 @ 14:36:
En hoe zou jij hem upgraden heb je daar over nagedacht, krijg dat niet helder.

Deze stappen volgen

http://www.observium.org/...o-the-very-latest-version

[Tylen]

HellStorm666 schreef op woensdag 11 mei 2016 @ 14:51:
[...]


Ik heb exact de zelfde setup draaien, maar bij mij wil ie niet via ip toevoegen.

Apart, zoals je kan zien hier, als voorbeeld mijn switch, heb ik als hostname echt ipadres opgegeven.



Ik zat juist te zoeken hoe ik hier een makkelijkere naam van kan maken zoals met PRTG wel kan.

[firecaps30]

mikeelroy schreef op dinsdag 05 april 2016 @ 22:08:
Omdat er nog geen dekvloer in m'n toilet ligt, die tussen MK en trapkast zit, kan ik mooi nog een pijpje extra leggen! Dan hang ik 'm aan de buitenkant van de trapkast op tegen de muur.

Inmiddels hangt de AC Pro ruim een week boven de deur van de trapkast. Bereik in woonkamer is uitstekend, 1e verdieping ook prima, en de zolder voldoet voor de keren dat ik daar ben, Misschien op de lange termijn nog een lite aansluiten.

Heb een 500/500 Vodafone glasvezel abo, haal 400+ up/down dus ik ben tevreden!

Wil misschien een Cloud Key kopen, maar ze zijn overal in NL 100+ EUR. Iemand een tip waar deze goedkoper is?

[ Voor 8% gewijzigd door firecaps30 op 11-05-2016 15:51 ]

[doc]

stormfly schreef op woensdag 11 mei 2016 @ 14:25:
[...]


Dat is wel bijzonder want de gratis versie is van 2015 die heb ik ook draaien en hij weigert echt elk IP, are you sure? http://observium.org/docs/changelog/

http://www.observium.org/svn.log

r7843 | mike | 2016-05-10 16:11:37 +0200 (Tue, 10 May 2016) | 2 lines

[MAJOR] Allow add devices by IP without FQDN hostname.

Wel bijzonder dat het dan met de CE versie van januari ook al kan...

[Tylen]

doc schreef op woensdag 11 mei 2016 @ 15:53:
[...]


http://www.observium.org/svn.log

r7843 | mike | 2016-05-10 16:11:37 +0200 (Tue, 10 May 2016) | 2 lines

[MAJOR] Allow add devices by IP without FQDN hostname.

Wel bijzonder dat het dan met de CE versie van januari ook al kan...

Upgraden dan maar

[Geckoo]

[ktf]

tcviper schreef op woensdag 11 mei 2016 @ 10:12:
Antwoorden in je quote

Zeer hartelijk dank

[Ninjetsu NL]

Geckoo schreef op woensdag 11 mei 2016 @ 16:35:
[afbeelding]
[afbeelding]

Verloot je er een?

[rally]

mikeelroy schreef op woensdag 11 mei 2016 @ 15:41:
[...]

Wil misschien een Cloud Key kopen, maar ze zijn overal in NL 100+ EUR. Iemand een tip waar deze goedkoper is?

https://www.discomp.cz/de...p?cls=stoitem&stiid=70590 € 78 incl. BTW.
https://shop.omg.de/ubiqu...-cloud-key-uc-ck/a-13806/ € 95 incl. BTW


Goedkoper dan € 100 ga je ze in Nederland overigens niet vinden, daarom de links naar CZ en DE webshops.

[Geckoo]

afuture doet het toch voor €92,-
pricewatch: Ubiquiti UniFi Cloud Key

of tweedehands € 75
V&A aangeboden: Ubiquiti UniFi Cloud Key

[ Voor 31% gewijzigd door Geckoo op 11-05-2016 17:32 ]

[rally]

Geckoo schreef op woensdag 11 mei 2016 @ 17:31:
afuture doet het toch voor €92,-
pricewatch: Ubiquiti UniFi Cloud Key

of tweedehands € 75
V&A aangeboden: Ubiquiti UniFi Cloud Key

Daar heb je gelijk in (iets langere levertijd).

[stormfly]

Erg goed verhaal van Brandon, ik ben al geen minRSSI fan omdat Apple devices uit zichzelf al goed roamen. Maar stel dat je android hebt kan het je wel wat brengen, die houden veel sterker vast een een eens geassocieerd AP.

Maar let op dat je niet in de beschreven loop terecht komt.

Komt uit het UAP-AC-PRO problemen topic:

Some bits on minRSSI:


So -60dBm minRSSI is very high.


What does minRSSI do?

It makes the AP kick the station so that the station to encourage the station to find an AP with higher signal strength.

(This is inline w/ what you are seeing w/ logs where locally the station was asked to be kicked.)


What happens when minRSSI set too high?

It will keep kicking the station - and the station will keep rejoining - because the station can't find an alternate AP with higher signal strengths.

(Right now we allow them to rejoin - in the case where the station was just momentarily below the minRSSI. We are considering an options to make minRSSI 'hard' - to not allow this. Nonetheless, since the client will likely stay below -60dBm, or will often fall below -60dBm, it will keep getting kicked, and then rejoining. Worse, this may confuse the driver in the station - and/or cause the driver to flag the network as faulty and to avoid it.)


What do you do with minRSSI?

You can use it to encourage roaming. Generally something below say -75dBm (or perhaps -70dBm) is advised - but it depends heavily on your site survey. The APs need to have overlaps that support the minRSSI setting - which need to be chosen based on site design and then site survey.


Bandsteering!


So minRSSI settings and then using bandsteering may really confuse the situation. Say for example minRSSI is set to kick below -60dBm (which is really high for 5GHz) but bandsteering is enabled.


In this case the AP will be smart enough to conclude (for example):

'The station is at -57dBm 2.4GHz RSSI, let's move him to 5GHz, where we expect the station to be at around -76dBm because the channel parameters/usage/etc. point to -76dBm 5GHz performance to be better than -57dBm 2.4GHz performance.'


So the station gets kicked from 2.4GHz by bandsteering to join 5GHz, where the AP has figured out it will have better airtime efficiency and overall performance for both the client and the network as a whole.


But wait, minRSSI is on, and set to -60dBm. So the AP then also kicks the client from 5GHz, because it sees it's signal strength is below -60dBm.


The station may then reconnect at 2.4GHz - where bandsteering will kick it to 5 (and then process starts again). Or it will reconnect to 5GHz, where it gets kicked by minRSSI.


Long store short:

Can you disable bandsteering, minRSSI, and other features and see how the network does?

[Kavaa]

Geckoo schreef op woensdag 11 mei 2016 @ 16:35:
[afbeelding]
[afbeelding]

Ziet er leuk uit, heb vandaag ook weer wat leuks binnen gekregen.
Zal zometeen even foto's posten.

[Kavaa]

rally schreef op woensdag 11 mei 2016 @ 17:56:
[...]


Daar heb je gelijk in (iets langere levertijd).

Klopt, vaak hebben ze het toch niet op voorraad.
Je kunt dan beter bij een andere shop kijken waar ze hem wel hebben en je zeker weet dat je hem ontvangt.

[Kavaa]

Vandaag de nieuwe Ubiquiti Unifi Gen3 Camera's binnen gekregen.
Leuke apparaten. Aardig gewicht ook, en zeker een verbetering tegenover de oude generatie.
Zeker bij de normale versie waar je een extra IR Ring kunt bevestigen die via Micro USB wordt aangesloten.

UVC Gen3 Ubiquiti Unifi Video Gen3

Screenshots Screenshots UVC Gen3 en Standaard

[arnoudx6]

mikeelroy schreef op woensdag 11 mei 2016 @ 15:41:
[...]
Wil misschien een Cloud Key kopen, maar ze zijn overal in NL 100+ EUR. Iemand een tip waar deze goedkoper is?

Ik kan je niet helpen met een Cloud Key kopen, maar ik kan je wel adviseren om zeker naar de optie Cloud Controller te kijken. Als je een beetje handig bent met linux heb je dit zo draaied bij AWS. Voor mij persoonlijk een groot genot omdat ik constant mijn 3x UAP en 1x USG over zet op de nieuwste Alpha versie maar wel terug wil kunnen naar een Stable version. Volgens mij is het zelfs gratis als je een t2.micro instance afneemt bij Amazon. Als jij of iemand anders dit van plan ben moet je met de volgende links een eind komen.

Controller installatie
https://community.ubnt.co...fo-APT-howto/td-p/1288883

[Optioneel]Letsencrypt certificaat
http://lg.io/2015/12/13/u...nifi-and-unifi-video.html

Bij vragen over een Cloud Controller stel ze gerust!

[zeroday]

stormfly schreef op woensdag 11 mei 2016 @ 14:25:
[...]


Dat is wel bijzonder want de gratis versie is van 2015 die heb ik ook draaien en hij weigert echt elk IP, are you sure? http://observium.org/docs/changelog/

Heb je een idee hoe je de gratis versie kan updaten want dat lijkt een goed bewaard geheim gebleven?

Moet zeggen dat ik niet heel enthousiast ben over de grafieken en UBNT ondersteuning, uit de TS8-PRO haalt hij geen bruikbare informatie. En de UAP-AC-PRO leest hij wel in maar lijken de interfaces niet echt een reeel beeld te geven, uurtje netflix streaming is niet terug te vinden in een piek.

ik heb dan het zusje van observium (ga maar eens op zoek op reddit naar adama van observium en zijn attitude, is lachen ;-)

Hier mijn graph van een paar uurtjes Person of Interest en Blindspot


bovenstaande is librenms, maar observium zal hetzelfde moeten geven (al heb ik hem daar gisteren nog niet in gezet)

[zeroday]

HellStorm666 schreef op woensdag 11 mei 2016 @ 14:51:
[...]


Ik heb exact de zelfde setup draaien, maar bij mij wil ie niet via ip toevoegen.

ik draai in een VM ook nog observium en heb ook dezelfde versie en ik geloof dat ik het hier zelfs melde: alleen via hostname in te vullen, dus /etc/hosts maar misbruikt.
daarom ook naar librenms gaan kijken. probleem wel bij Libre is dat mijn ILO van HP niet werkt en dat schijnt wel weer te werken bij Observium .. die moet ik ook nog toevoegen, dus het is even dubben .. ;-)

[zeroday]

djkavaa schreef op woensdag 11 mei 2016 @ 20:04:
Vandaag de nieuwe Ubiquiti Unifi Gen3 Camera's binnen gekregen.
Leuke apparaten. Aardig gewicht ook, en zeker een verbetering tegenover de oude generatie.
Zeker bij de normale versie waar je een extra IR Ring kunt bevestigen die via Micro USB wordt aangesloten.

Vooral met dat laatste vraag ik me af in hoeverre dat bestand is tegen weersinvloeden van buitenaf, als ik het goed heb begrepen is de normale versie ook geschikt voor buiten. Ik ben me aan het orienteren want tsja.. als ik zo'n ding wil hebben dan moet ik ook weer ergens een PoE punt hebben bijv. vanaf slaapkamer een gat door de muur waarbij dan de netwerk kabel door de muur gaat .. maar tsja.. dan nog een kleine 5 of 8 poorts PoE switch die geen lawaai maakt...

[Tylen]

Zullen we verder gaan in het observium topic? (Als die er is)

[Kavaa]

zeroday schreef op donderdag 12 mei 2016 @ 07:33:
[...]


Vooral met dat laatste vraag ik me af in hoeverre dat bestand is tegen weersinvloeden van buitenaf, als ik het goed heb begrepen is de normale versie ook geschikt voor buiten. Ik ben me aan het orienteren want tsja.. als ik zo'n ding wil hebben dan moet ik ook weer ergens een PoE punt hebben bijv. vanaf slaapkamer een gat door de muur waarbij dan de netwerk kabel door de muur gaat .. maar tsja.. dan nog een kleine 5 of 8 poorts PoE switch die geen lawaai maakt...

De Toughswitches van Ubiquiti zijn klein en maken geen lawaai.
Maar er zit ook gewoon een normale PoE Adapter bij waarmee je ze kunt voeden. Dus als je maar 1 kabel hebt liggen en niet perse een PoE Switch wilt aanschaffen dan kan een simpele switch met de PoE Adapter ook.

[tcviper]

zeroday schreef op donderdag 12 mei 2016 @ 07:33:
[...]


Vooral met dat laatste vraag ik me af in hoeverre dat bestand is tegen weersinvloeden van buitenaf, als ik het goed heb begrepen is de normale versie ook geschikt voor buiten. Ik ben me aan het orienteren want tsja.. als ik zo'n ding wil hebben dan moet ik ook weer ergens een PoE punt hebben bijv. vanaf slaapkamer een gat door de muur waarbij dan de netwerk kabel door de muur gaat .. maar tsja.. dan nog een kleine 5 of 8 poorts PoE switch die geen lawaai maakt...

De Unifi 8 poorts switch maakt volgens mij totaal geen lawaai?

Wat ik me verder afvraag is hoe die dingen zijn in vergelijking met Synology Surveillance station en Axis cameras (wat we nu hebben, alleen moeten er nog 2 bij en ik vind die veel te duur).

[ Voor 3% gewijzigd door tcviper op 12-05-2016 09:36 ]

[Hammetje]

Het valt mij laatste tijd op dat mijn USG erg veel moeite heeft de maximale lijn van Ziggo dicht te trekken. Ik had voor de USG een Netgear R7500 Nighthawk, die haalde vrijwel altijd stabiel 204mbit. Met de USG fluctueert dat enorm, van 165 tot af en toe 200 mbit. Toch zonde, ik wil dat de USG gewoon de maximale snelheid van mijn Ziggo verbinding doorgeeft.

Hebben meer mensen hier 'last' van? USG draait op 4.3.15.4872672 wat de nieuwste stable release is. Met de vorige firmware versies speelde dit probleem ook.

[tcviper]

Hammetje schreef op donderdag 12 mei 2016 @ 09:47:
Het valt mij laatste tijd op dat mijn USG erg veel moeite heeft de maximale lijn van Ziggo dicht te trekken. Ik had voor de USG een Netgear R7500 Nighthawk, die haalde vrijwel altijd stabiel 204mbit. Met de USG fluctueert dat enorm, van 165 tot af en toe 200 mbit. Toch zonde, ik wil dat de USG gewoon de maximale snelheid van mijn Ziggo verbinding doorgeeft.

Hebben meer mensen hier 'last' van? USG draait op 4.3.15.4872672 wat de nieuwste stable release is. Met de vorige firmware versies speelde dit probleem ook.

Ik heb weliswaar zelf de USG Pro, maar ik haal toch echt constant de volle 500mbit (Ziggo zakelijk) in speedtests, ook meerdere malen per dag. Dus ofwel het ligt specifiek aan de USG of de verbinding is niet 100% in orde.

[Tylen]

Hammetje schreef op donderdag 12 mei 2016 @ 09:47:
Het valt mij laatste tijd op dat mijn USG erg veel moeite heeft de maximale lijn van Ziggo dicht te trekken. Ik had voor de USG een Netgear R7500 Nighthawk, die haalde vrijwel altijd stabiel 204mbit. Met de USG fluctueert dat enorm, van 165 tot af en toe 200 mbit. Toch zonde, ik wil dat de USG gewoon de maximale snelheid van mijn Ziggo verbinding doorgeeft.

Hebben meer mensen hier 'last' van? USG draait op 4.3.15.4872672 wat de nieuwste stable release is. Met de vorige firmware versies speelde dit probleem ook.

Staat je offloading wel aan?

[rally]

Ik heb ook een USG op een 600/60 Orange Fiber lijn (in Polen) en ik haal ook het maximale van mijn verbinding.



Zelfde firmware als jij : 4.3.15.4872672

Draaien er wellicht andere processen in de achtergrond? Bijvoorbeeld Torrents o.i.d?

[ Voor 16% gewijzigd door rally op 12-05-2016 09:58 ]

[Hammetje]

Tylen schreef op donderdag 12 mei 2016 @ 09:57:
[...]


Staat je offloading wel aan?

Waar staat dat? Ik host de controller software via een droplet van Digitial Ocean, dus kan hier rechtstreeks in de controller instellingen aanpassen.

[LightStar]

Hammetje schreef op donderdag 12 mei 2016 @ 10:06:
[...]


Waar staat dat? Ik host de controller software via een droplet van Digitial Ocean, dus kan hier rechtstreeks in de controller instellingen aanpassen.

middels CLI (althans de edgerouter)

code:

configure
set system offload ipsec enable
set system offload ipv4 forwarding enable
set system offload ipv4 gre enable
set system offload ipv4 pppoe enable
set system offload ipv4 vlan enable
commit

Dit zou voldoende moeten zijn.

[tcviper]

LightStar schreef op donderdag 12 mei 2016 @ 10:16:
[...]


middels CLI (althans de edgerouter)

code:

configure
set system offload ipsec enable
set system offload ipv4 forwarding enable
set system offload ipv4 gre enable
set system offload ipv4 pppoe enable
set system offload ipv4 vlan enable
commit

Dit zou voldoende moeten zijn.

Als het goed is staat offload standaard voor alles aan op de USG's. Ben er nog geen tegen gekomen waar dat uit stond. Maar goed je kunt het controleren via SSH.

[Verwijderd]

Heren,

Heeft iemand ervaring met het aansluiten aan een Ubiquity camera met een nvr maar dat de nvr via een VPN link verbonden is (dus de nvr staat NIET onsite).

Ik moet weten hoeveel "traffic" deze camera's generen richting de nvr. Want dat wordt namelijk de upload van een site, en die is meestal klein bij een ADSL verbinding...

[hansbraamhaar]

Verwijderd schreef op donderdag 12 mei 2016 @ 12:24:
Heren,

Heeft iemand ervaring met het aansluiten aan een Ubiquity camera met een nvr maar dat de nvr via een VPN link verbonden is (dus de nvr staat NIET onsite).

Ik moet weten hoeveel "traffic" deze camera's generen richting de nvr. Want dat wordt namelijk de upload van een site, en die is meestal klein bij een ADSL verbinding...

Ik heb mijn NVR momenteel op een Linux machine staan bij mn vader thuis, dit gaat via een OpenVPN Site to Site VPN. Als ik in de history kijk van mn controller genereert dit maximaal 4Mbit/s (meestal niet meer dan 3). Gaat om een gewone UVC gen2.

[M1CHA3L]

Hebben die nieuwe IP cams nu ook RSTP ondersteuning? om te kunnen integreren in Synology Surveilance Station

[zeroday]

Even een praktische vraag

Mijn netwerk is 10.1.1.0/24
mijn horizon box zit op 192.168.100.1
nu wil ik graag vanaf 10.1.1.10 (mijn locale machine) mijn horizonbox kunnen benaderen via de edgemax3 lite

ken dat?
Dat scheelt namelijk elke keer het ip adres van mijn NB te wijzigen . ;-)

[Kavaa]

Verwijderd schreef op donderdag 12 mei 2016 @ 12:24:
Heren,

Heeft iemand ervaring met het aansluiten aan een Ubiquity camera met een nvr maar dat de nvr via een VPN link verbonden is (dus de nvr staat NIET onsite).

Ik moet weten hoeveel "traffic" deze camera's generen richting de nvr. Want dat wordt namelijk de upload van een site, en die is meestal klein bij een ADSL verbinding...

1-2Mbit voor de normale UVC versie als ik mij niet vergis en 3-6 Mbit voor de Nieuwe UVC Gen3 Versie dit is wat ik tijdens de live view voorbij zie komen op de switches.
Voor opname is volgens mij iets minder.
Maar ik zou dat aanhouden, moet dus prima te doen zijn via een VPN... mits je de bitrate wat naar beneden zet.

[Kavaa]

tcviper schreef op donderdag 12 mei 2016 @ 09:35:
[...]


De Unifi 8 poorts switch maakt volgens mij totaal geen lawaai?

Wat ik me verder afvraag is hoe die dingen zijn in vergelijking met Synology Surveillance station en Axis cameras (wat we nu hebben, alleen moeten er nog 2 bij en ik vind die veel te duur).

De 8 Ports Unifi Switch is gewoon stil inderdaad.
Ik draai al meer dan een jaar de Unifi Video Software en het werkt heerlijk.
Tis net hoeveel features etc. je allemaal wil hebben op je systeem.
Simpel opnemen als er wat gebeurt is voldoende toch en live view.

Verder kun je met de Unifi Software mooie kaders tekenen etc. dat kun je met Synology ook volgens mij.

[tcviper]

djkavaa schreef op donderdag 12 mei 2016 @ 19:44:
[...]


De 8 Ports Unifi Switch is gewoon stil inderdaad.
Ik draai al meer dan een jaar de Unifi Video Software en het werkt heerlijk.
Tis net hoeveel features etc. je allemaal wil hebben op je systeem.
Simpel opnemen als er wat gebeurt is voldoende toch en live view.

Verder kun je met de Unifi Software mooie kaders tekenen etc. dat kun je met Synology ook volgens mij.

Juist ja, en wij gebruiken motion detection veel, zodra er iemand in de buurt van de deur is krijg ik ping op mijn phone Maar goed, weet nog niet wat ik precies ga doen hiermee, wil toch eerst nog wat meer weten van de Unifi video oplossing voor ik alles weer verkoop enof verander. Sowieso hangt onze dome cam (axis) nu aan de muur met zo'n ding waar de camera aan ophangt, buiten. En wat ik bij Unifi Video een nadeel vind is dat het alleen met Unifi camera's werkt, bij Synology werkt bijna ieder merk.

[ Voor 6% gewijzigd door tcviper op 12-05-2016 21:08 ]

[firecaps30]

djkavaa schreef op woensdag 11 mei 2016 @ 20:04:
Vandaag de nieuwe Ubiquiti Unifi Gen3 Camera's binnen gekregen.
Leuke apparaten. Aardig gewicht ook, en zeker een verbetering tegenover de oude generatie.
Zeker bij de normale versie waar je een extra IR Ring kunt bevestigen die via Micro USB wordt aangesloten.

Heb je toevallig ook zo een IR ring? Ben benieuwd naar het beeld 's nachts, wil het graag zien voordat ik hem koop.

En hoeveel uur 1080p 25/30 fps kan er op de schijf in de NVR? En zou deze ook te vervangen zijn door een grotere?

edit: Jammer dat de camera alleen 24v Passive doet..

[ Voor 4% gewijzigd door firecaps30 op 12-05-2016 22:27 ]

[Kavaa]

mikeelroy schreef op donderdag 12 mei 2016 @ 22:09:
[...]


Heb je toevallig ook zo een IR ring? Ben benieuwd naar het beeld 's nachts, wil het graag zien voordat ik hem koop.

En hoeveel uur 1080p 25/30 fps kan er op de schijf in de NVR? En zou deze ook te vervangen zijn door een grotere?

edit: Jammer dat de camera alleen 24v Passive doet..

De IR ringen zijn nog niet verkrijgbaar had ze wel in bestelling staan, maar zijn nog niet geleverd door de distri.

Qua opname valt reuze mee. Moet je je geen zorgen over maken.
1. Je gaat nooit full time opnemen
2. 30dagen opnemen is lijkt mij voeldoende events kun je altijd locken. Zodat ze niet verwijderd worden na 30 dagen
3. Je kunt ook een iSCSI drive mappen in de NVR van bijvoorbeeld je synology om zo meer storage te krijgen.
Verander daarna de opslag locatie in de settins en klaar is kees.

Terugkomende op de IR ring denk dat die echt wel verbetering bied.
Screenshot cam bij mijn ouders:
https://www.dropbox.com/s...6%2022%2055%2032.png?dl=0

Screenshot cam hier thuis (zonder spinnen web ervoor :-) morgen maar eens schoonmaken weer) we hebben een grote paarden stal dus een hemel voor spinnen:)
https://www.dropbox.com/s...6%2022%2054%2018.png?dl=0

[Jeroen_ae92]

zeroday schreef op donderdag 12 mei 2016 @ 18:51:
Even een praktische vraag

Mijn netwerk is 10.1.1.0/24
mijn horizon box zit op 192.168.100.1
nu wil ik graag vanaf 10.1.1.10 (mijn locale machine) mijn horizonbox kunnen benaderen via de edgemax3 lite

ken dat?
Dat scheelt namelijk elke keer het ip adres van mijn NB te wijzigen . ;-)

Hangt een beetje af waar de horizonbox hangt in het netwerk. In principe zit het 192.168.100.0 netwerk niet in je eigen router dus zullen verzoeken aan dat adres altijd de default 0.0.0.0 route volgen. Dus als je Edgerouter achter de horizonbox staat, zou het al moeten werken. Staan ze naast elkaar, dus de Ziggo router niet in bridge, zou het ook moeten werken. Echter, staat de horizonbox achter de Edgerouter, dan krijgt iig geen ip vanuit de router of je routing is niet in orde, dan vereist het misschien wat troubleshoot werk

tcviper schreef op donderdag 12 mei 2016 @ 21:00:
[...]


Juist ja, en wij gebruiken motion detection veel, zodra er iemand in de buurt van de deur is krijg ik ping op mijn phone Maar goed, weet nog niet wat ik precies ga doen hiermee, wil toch eerst nog wat meer weten van de Unifi video oplossing voor ik alles weer verkoop enof verander. Sowieso hangt onze dome cam (axis) nu aan de muur met zo'n ding waar de camera aan ophangt, buiten. En wat ik bij Unifi Video een nadeel vind is dat het alleen met Unifi camera's werkt, bij Synology werkt bijna ieder merk.

De Unifi-Video software pingt niet... Die stuurt mailtjes.

Leuk met het zonnescherm uit of de kinderen die in en uit wandelen... Krijg soms wel 100 mailtjes tijdens mijn kantooruren

[ Voor 30% gewijzigd door Jeroen_ae92 op 12-05-2016 23:22 ]

[zeroday]

Jeroen_ae92 schreef op donderdag 12 mei 2016 @ 23:19:
[...]


Hangt een beetje af waar de horizonbox hangt in het netwerk. In principe zit het 192.168.100.0 netwerk niet in je eigen router dus zullen verzoeken aan dat adres altijd de default 0.0.0.0 route volgen. Dus als je Edgerouter achter de horizonbox staat, zou het al moeten werken. Staan ze naast elkaar, dus de Ziggo router niet in bridge, zou het ook moeten werken. Echter, staat de horizonbox achter de Edgerouter, dan krijgt iig geen ip vanuit de router of je routing is niet in orde, dan vereist het misschien wat troubleshoot werk

Klopt hij zit achter de edgerouter, dus er moet iets in de router (als dat kan) die zegt, iets naar 192.168.100.x moet op het interne netwerk kijken want hij zit ergens via eth1 verbonden

[Jeroen_ae92]

Dus, eth1 is 10.1.1.1 en daar zit ook de horizon op met 192.168.100.x?

Zet dan op eth1 een adres uit de 192.168.1.0 reeks.

[LightStar]

Heren,

Vraagje ik sta op het punt om een switch te gaan bestellen voor ons nieuwe huis, alleen vraag ik mij af wat het geluidsniveau is van de Edgeswitch 48 Lite waarom een 48 poorts ? produceren deze net zoveel lawaai als de Edgerouter of zijn deze aanzijnelijk stiller ?

Ik weet dat de 24 Lite geen fans heeft alleen kom ik dan poortjes te kort, en gezien er een patch paneel hangt heb ik liever een 48 poorts (netter te patchen)

[zeroday]

Jeroen_ae92 schreef op vrijdag 13 mei 2016 @ 07:53:
Dus, eth1 is 10.1.1.1 en daar zit ook de horizon op met 192.168.100.x?

Zet dan op eth1 een adres uit de 192.168.1.0 reeks.

euh
192.168.100.x <> 192.168.1.0 ?
of bedoel je

eth1 moet bijv. 192.168.100.99 hebben?

dan is de vraag, hoe zet je dat IP er goed op? ;-)

eigenlijk best wel simpel .. gewoon een ip op de interface zetten ..
Vanavond maar even kijken want anders moet ik mijn vpn ook weer aanpassen en daar heb ik eigenlijk gene trek in ;-) en via een linux shell op het interne netwerk kan ik verschillende potentiele IP's die ik zoek pingen ..

update: het werkt, maar is om de ene of andere manier wel erg traag ..
een ping geeft eerst 2x een time-out en werkt daarna goed ..

[ Voor 36% gewijzigd door zeroday op 13-05-2016 19:03 ]

[rally]

Ik heb net de 5.0.2 Beta firmware van de controller geïnstalleerd. Ziet er "verfrissend" uit, maar ik heb nog niet veel nieuwe features ontdekt.
DPI heeft nu een wat beter overzicht, maar de USG heeft nog geen extra features (zoals local DNS).

Voorlopig nog geen bugs tegen gekomen waardoor ik terug zou willen/moeten naar 4.18.x

Moest overigens wel even stoeien met SSH, omdat om een of andere reden mijn SSH wachtwoord niet meer werkte (en ik documenteer dat soort dingen vrij uitgebreid).

[arnoudx6]

zeroday schreef op vrijdag 13 mei 2016 @ 09:28:
[...]


euh
192.168.100.x <> 192.168.1.0 ?
of bedoel je

eth1 moet bijv. 192.168.100.99 hebben?

dan is de vraag, hoe zet je dat IP er goed op? ;-)

eigenlijk best wel simpel .. gewoon een ip op de interface zetten ..
Vanavond maar even kijken want anders moet ik mijn vpn ook weer aanpassen en daar heb ik eigenlijk gene trek in ;-) en via een linux shell op het interne netwerk kan ik verschillende potentiele IP's die ik zoek pingen ..

update: het werkt, maar is om de ene of andere manier wel erg traag ..
een ping geeft eerst 2x een time-out en werkt daarna goed ..

Als je jouw config deelt kan ik een poging wagen om de oorzaak te achterhalen.

[zeroday]

arnoudx6 schreef op vrijdag 13 mei 2016 @ 19:58:
[...]


Als je jouw config deelt kan ik een poging wagen om de oorzaak te achterhalen.

geen idee wat je exact nodig hebt .. (gaat om eth1 daar zit de config op eth2 is niet aangesloten)

router heeft 192.168.192.2 gekregen terwijl de HB op 192.168.192.1 zit

@AMR-Router# show interfaces
ethernet eth0 {
address dhcp
description Internet
duplex auto
firewall {
in {
name subsonic
}
local {
name WAN_LOCAL
}
out {
}
}
speed auto
}
ethernet eth1 {
address 10.1.1.1/24
address 192.168.192.2/24
description Local
duplex auto
speed auto
}
ethernet eth2 {
address 192.168.2.1/24
description "Local 2"
duplex auto
speed auto
}
loopback lo {
}


AMR-Router:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface IP Address S/L Description
--------- ---------- --- -----------
eth0 213.93.211.6/24 u/u Internet
eth1 10.1.1.1/24 u/u Local
192.168.192.2/24
eth2 192.168.2.1/24 u/D Local 2
lo 127.0.0.1/8 u/u
::1/128

Ping vanaf router (eerste ping duurt lang)
\PING 192.168.192.1 (192.168.192.1) 56(84) bytes of data.
64 bytes from 192.168.192.1: icmp_req=6 ttl=64 time=1.30 ms
64 bytes from 192.168.192.1: icmp_req=7 ttl=64 time=0.523 ms
64 bytes from 192.168.192.1: icmp_req=8 ttl=64 time=0.503 ms
64 bytes from 192.168.192.1: icmp_req=9 ttl=64 time=0.542 ms
64 bytes from 192.168.192.1: icmp_req=10 ttl=64 time=0.540 ms

Ping van Windows machine .. , eerst timeout en daarna ok
Pinging 192.168.192.1 with 32 bytes of data:
Request timed out.
Request timed out.
Reply from 192.168.192.1: bytes=32 time=2ms TTL=63
Reply from 192.168.192.1: bytes=32 time=2ms TTL=63


update .. nadat ik dit zojuist poste dacht ik: stel nu dat die HB het niet leuk vind dat ik 192.168.192.2 gebruik in de router.. Laat ik met de router wat hoger gaan zitten .. ik tik in 192.168.192.50/24 ..
en kuch ..
problemen voor nu weg ..

[ Voor 6% gewijzigd door zeroday op 13-05-2016 20:24 ]

[tcviper]

rally schreef op vrijdag 13 mei 2016 @ 17:52:
Ik heb net de 5.0.2 Beta firmware van de controller geïnstalleerd. Ziet er "verfrissend" uit, maar ik heb nog niet veel nieuwe features ontdekt.
DPI heeft nu een wat beter overzicht, maar de USG heeft nog geen extra features (zoals local DNS).

Voorlopig nog geen bugs tegen gekomen waardoor ik terug zou willen/moeten naar 4.18.x

Moest overigens wel even stoeien met SSH, omdat om een of andere reden mijn SSH wachtwoord niet meer werkte (en ik documenteer dat soort dingen vrij uitgebreid).

Al die dingen worden besproken op de Ubiquiti forums (beta sectie)

[arnoudx6]

zeroday schreef op vrijdag 13 mei 2016 @ 20:20:
[...]
update .. nadat ik dit zojuist poste dacht ik: stel nu dat die HB het niet leuk vind dat ik 192.168.192.2 gebruik in de router.. Laat ik met de router wat hoger gaan zitten .. ik tik in 192.168.192.50/24 ..
en kuch ..
problemen voor nu weg ..

Goed om te horen! Mischien dat het iets met het volgende verhaal temaken heeft:

DHCP server van de Horizon Mediabox - De DHCP-server van uw bestaande router en die van de Horizon Mediabox blijven actief. De Horizon Mediabox reserveert daarnaast 20 IP-adressen op uw bestaande router, deze worden gebruikt wanneer er een apparaat wordt aangemeld op het netwerk van de Horizon Mediabox.

Als je nog zin hebt om te experimenteren kun je kijken wat er gebeurd als je het ip van de router op .20 zet en wat er gebeurd als je hem op .21 zet.

[zeroday]

arnoudx6 schreef op vrijdag 13 mei 2016 @ 20:35:
[...]


Goed om te horen! Mischien dat het iets met het volgende verhaal temaken heeft:

[...]

Als je nog zin hebt om te experimenteren kun je kijken wat er gebeurd als je het ip van de router op .20 zet en wat er gebeurd als je hem op .21 zet.

Oeps


Eigenlijk als je het vanaf een afstandje bekijkt is het niet eens zo 'moeilijk' je moet alleen even weten waar je allemaal op moet letten ;-)

Iedereen bedankt voor het meedenken. Ik ben erg happy met wat de UBI nu al allemaal niet voor elkaar heeft gekregen in een week.

[ Voor 10% gewijzigd door zeroday op 13-05-2016 20:57 ]

[arnoudx6]

zeroday schreef op vrijdag 13 mei 2016 @ 20:56:
[...]
Iedereen bedankt voor het meedenken. Ik ben erg happy met wat de UBI nu al allemaal niet voor elkaar heeft gekregen in een week.

Mooi dat het werkt, veel plezier ermee!

[arnoudx6]

Vraagje, Als ik een device provision of upgrade in de Unifi software duurt dit naar mijn idee vrij lang(Meer dan een minuut). Hebben jullie dit ook of ligt dit aan mij? Ik gebruik een t2.micro instance op AWS en heb dit met alle Unifi versies.

[SiErRa]

LightStar schreef op vrijdag 13 mei 2016 @ 09:06:
Heren,

Vraagje ik sta op het punt om een switch te gaan bestellen voor ons nieuwe huis, alleen vraag ik mij af wat het geluidsniveau is van de Edgeswitch 48 Lite waarom een 48 poorts ? produceren deze net zoveel lawaai als de Edgerouter of zijn deze aanzijnelijk stiller ?

Ik weet dat de 24 Lite geen fans heeft alleen kom ik dan poortjes te kort, en gezien er een patch paneel hangt heb ik liever een 48 poorts (netter te patchen)

Heb op het werk een 48 poorts lite neergehangen en deze maakt wel aanzienlijk geluid, die wil je niet op je bureau hebben staan, in de meterkast zal het wel meevallen denk ik. Afhankelijk hoe stil je je gang wil hebben

Ik heb thuis een edgerouter poe 5 poorts en die maakt geen geluid, weet niet of de 8 poorts of de pro een fan heeft eerlijk gezegd.

[Jeroen_ae92]

Yup, de 8 poorts en 8 poorts pro hebben fans. Ook hier, niet echt herrie maar voor op een bureau is het niets. In een afgesloten ruimte hoor je em eigenlijk niet.

[zeroday]

arnoudx6 schreef op vrijdag 13 mei 2016 @ 21:16:
Vraagje, Als ik een device provision of upgrade in de Unifi software duurt dit naar mijn idee vrij lang(Meer dan een minuut). Hebben jullie dit ook of ligt dit aan mij? Ik gebruik een t2.micro instance op AWS en heb dit met alle Unifi versies.

de upgrade die ik deed vorige week deed er ook lang over voordat de APs het allemaal hadden (en dan draai ik de controller versie gewoon in een VM hier thuis)

[MvL]

Ik probeer mijn clients te laten kijken naar de system name server op de elrpro-8 maar om één of andere reden lukt dat niet.

code:

admin@UBNT-EdgeRouter:/$ show dns forwarding nameservers 
-----------------------------------------------
   Nameservers configured for DNS forwarding
-----------------------------------------------
208.67.222.222 available via 'system'
208.67.220.220 available via 'system'

ik heb wel een verbinding naar buiten van af de elrpro-8.

code:

admin@UBNT-EdgeRouter:/$ /bin/ping -c3  google.nl
PING google.nl (216.58.212.131) 56(84) bytes of data.
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=1 ttl=55 time=12.8 ms
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=2 ttl=55 time=14.0 ms
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=3 ttl=55 time=17.0 ms

--- google.nl ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 12.887/14.677/17.072/1.763 ms

code:

interfaces {
    ethernet eth0 {
        address dhcp
        description "WAN (eth0)"
        dhcp-options {
            name-server no-update
        }
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        duplex auto
        speed auto

Het is mij ook niet duidelijk wat ik moet gebruiken in mijn dhcp server settings. Ik heb geprobeerd dns1 "192.168.10.1", "127.0.0.1" zonder resultaat dus volgens mij worden de dns request niet ge-foward naar de system name server.

[ Voor 17% gewijzigd door MvL op 14-05-2016 10:52 ]

[tcviper]

Zojuist 16 poorts Unifi Switch besteld Komt volgende week binnen, kan mooi achter de Unifi Gateway Pro

[eymey]

MvL schreef op zaterdag 14 mei 2016 @ 10:26:
Ik probeer mijn clients te laten kijken naar de system name server op de elrpro-8 maar om één of andere reden lukt dat niet.

code:

admin@UBNT-EdgeRouter:/$ show dns forwarding nameservers 
-----------------------------------------------
   Nameservers configured for DNS forwarding
-----------------------------------------------
208.67.222.222 available via 'system'
208.67.220.220 available via 'system'

ik heb wel een verbinding naar buiten van af de elrpro-8.

code:

admin@UBNT-EdgeRouter:/$ /bin/ping -c3  google.nl
PING google.nl (216.58.212.131) 56(84) bytes of data.
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=1 ttl=55 time=12.8 ms
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=2 ttl=55 time=14.0 ms
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=3 ttl=55 time=17.0 ms

--- google.nl ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 12.887/14.677/17.072/1.763 ms

code:

interfaces {
    ethernet eth0 {
        address dhcp
        description "WAN (eth0)"
        dhcp-options {
            name-server no-update
        }
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        duplex auto
        speed auto

Het is mij ook niet duidelijk wat ik moet gebruiken in mijn dhcp server settings. Ik heb geprobeerd dns1 "192.168.10.1", "127.0.0.1" zonder resultaat dus volgens mij worden de dns request niet ge-foward naar de system name server.

127.0.0.1 lijkt me sowieso niet handig om als DHCP optie mee te geven . Ik weet nieteens of dit volgens de RFC kan, maar je loopt de kans dat clients het accepteren en dan dus hún 127.0.0.1 gaan gebruiken.

Als clients de DNS server op je router moeten gebruiken, dan moet je ook slechts 1 DNS server mee geven, namelijk het IP adres van de router. Ik heb helaas (nog) geen ervaring met de Edgerouter, dus hoe je het precies moet configureren moet ik je schuldig blijven.

[MvL]

Nee het leek mij ook niet de bedoeling 127.0.0.1 te gebruiken maar ik kwam het ergens tegen op de ubnt forums.

Ik vraag mij af of dit zo de bedoeling is. Is de "system name server" de dns server die alles forward naar externe dns server?

Sowieso moet ik in mijn local dhcp settings een dns server opgeven anders heb ik geen dns dus mijn erpro-8 gebruikt niet automatisch de dns servers van bv ziggo.

[ Voor 25% gewijzigd door MvL op 14-05-2016 11:19 ]

[Jeroen_ae92]

MvL schreef op zaterdag 14 mei 2016 @ 10:26:
Ik probeer mijn clients te laten kijken naar de system name server op de elrpro-8 maar om één of andere reden lukt dat niet.

code:

admin@UBNT-EdgeRouter:/$ show dns forwarding nameservers 
-----------------------------------------------
   Nameservers configured for DNS forwarding
-----------------------------------------------
208.67.222.222 available via 'system'
208.67.220.220 available via 'system'

ik heb wel een verbinding naar buiten van af de elrpro-8.

code:

admin@UBNT-EdgeRouter:/$ /bin/ping -c3  google.nl
PING google.nl (216.58.212.131) 56(84) bytes of data.
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=1 ttl=55 time=12.8 ms
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=2 ttl=55 time=14.0 ms
64 bytes from ams15s21-in-f131.1e100.net (216.58.212.131): icmp_req=3 ttl=55 time=17.0 ms

--- google.nl ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 12.887/14.677/17.072/1.763 ms

code:

interfaces {
    ethernet eth0 {
        address dhcp
        description "WAN (eth0)"
        dhcp-options {
            name-server no-update
        }
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        duplex auto
        speed auto

Het is mij ook niet duidelijk wat ik moet gebruiken in mijn dhcp server settings. Ik heb geprobeerd dns1 "192.168.10.1", "127.0.0.1" zonder resultaat dus volgens mij worden de dns request niet ge-foward naar de system name server.

Als je de system name servers wilt gebruiken ben je eigenlijk al goed op weg. De router gebruikt de dns zelf al dus so far so good. Wat heb je staan onder de service dns forwarding?

Dat zo zoiets moeten zijn:

code:

    dns {
        forwarding {
            cache-size 150
            listen-on switch0
        }
    }

En in je DHCP scope dien je dan het router adres als DNS server op te geven.

Om te voorkomen dat de default router DNS servers gebruikt worden kun je deze ook meegeven in je DNS forwarding. Dan wordt het zoiets en worden de default DNS servers overruled:

code:

    dns {
        forwarding {
            cache-size 150
            listen-on switch0
            name-server 8.8.8.8
            name-server 8.8.4.4
        }
    }

Klein truukje, als je bv met site-to-site verbindingen werkt waarvan de andere kant van de tunnel de DNS servers hosten maar dat bij uitval van de VPN nog steeds geinternet moet kunnen worden. De strict-order in DNS forwarding:

code:

 forwarding {
     cache-size 150
     listen-on switch0
     options strict-order <<--- belangrijk!!
 }
........................
system name-server 
 name-server 10.222.230.1
 name-server 10.222.230.2
 name-server 208.67.220.220
 name-server 8.8.8.8

Oh en het is logisch dat de Edgerouter niet default een DNS server kent... Immers dit staat er onder je WAN interface.

code:

name-server no-update

En, dat werkt

[ Voor 2% gewijzigd door Jeroen_ae92 op 14-05-2016 11:25 . Reden: Niemand die dit leest maargoed, dingen toegevoegd enzow ]

[MvL]

Als ik resolv.conf check:

code:

admin@UBNT-EdgeRouter# cat /etc/resolv.conf
nameserver      208.67.222.222
nameserver      208.67.220.220
#line generated by /opt/vyatta/sbin/vyatta_update_resolv.pl
search       arnhem.chello.nl

blijkt dat de router de juist dns servers gebruikt.

code:

admin@UBNT-EdgeRouter# show service dns forwarding 
 cache-size 150
 listen-on eth0
 system

Heb ik idd ook.

In de DHCP scope heb ik 192.168.10.1 als dns1 staan. Dit is het router adres.

Net getest dns wordt niet ge-forward op mijn macbook. Als ik even handmatig een dns server toevoeg in mijn netwerk setting op mijn macbook is alles weer okay. Terwijl in mijn dns tab van netwerk settings netjes mijn routers ip adres staat...

[ Voor 19% gewijzigd door MvL op 14-05-2016 11:41 ]

[Jeroen_ae92]

MvL schreef op zaterdag 14 mei 2016 @ 11:32:
Als ik resolv.conf check:

code:

admin@UBNT-EdgeRouter# cat /etc/resolv.conf
nameserver      208.67.222.222
nameserver      208.67.220.220
#line generated by /opt/vyatta/sbin/vyatta_update_resolv.pl
search       arnhem.chello.nl

blijkt dat de router de juist dns servers gebruikt.

code:

admin@UBNT-EdgeRouter# show service dns forwarding 
 cache-size 150
 listen-on eth0
 system

Heb ik idd ook.

In de DHCP scope heb ik 192.168.10.1 als dns1 staan. Dit is het router adres.

Net getest dns wordt niet ge-forward op mijn macbook. Als ik even handmatig een dns server toevoeg in mijn netwerk setting op mijn macbook is alles weer okay. Terwijl in mijn dns tab van netwerk settings netjes mijn routers ip adres staat...

Misschien ben ik een captain obvious, maaruh waarom staat er dit:

code:

admin@UBNT-EdgeRouter# show service dns forwarding 
 cache-size 150
 listen-on eth0 <--- Je WAN port? Really?
 system

Maak daar maar je interne LAN port van

[MvL]

Oh, ik heb wat zitten schuiven met poorten. Super leerzaam en allemaal via de cli. eth0 is nu wan en eth4 is lan. Ik weet absoluut niet of hier een standaard voor is.

Jeroen_ae92 schreef op zaterdag 14 mei 2016 @ 11:23:
[...]
Oh en het is logisch dat de Edgerouter niet default een DNS server kent... Immers dit staat er onder je WAN interface.

code:

name-server no-update

En, dat werkt

Ik begreep dat dit alleen maar voor het updaten van de dns-server is die door de isp wordt geleverd...

[ Voor 54% gewijzigd door MvL op 14-05-2016 11:49 . Reden: alleen Jeroen leest dit!!! :) ]

[Jeroen_ae92]

De DNS forwarding is een service. Deze service laat je "luisteren" op adressen en/of interfaces. Als je luistert op ETH0 maar niet op switch0 of ETHx dan doet ie dat ook echt niet. Er zal dan geen forwarding plaats vinden.

[MvL]

Ik ben de draad van het verhaal kwijt

Als je luistert op ETH0 maar niet op switch0 of ETHx dan doet ie dat ook echt niet. Er zal dan geen forwarding plaats vinden.

switch0 of ETHx?

[ Voor 0% gewijzigd door MvL op 14-05-2016 11:55 . Reden: verkeerde smiley ]

[Jeroen_ae92]

Heb je een ERpoe of een ERL/ER pro ?

Bij een poe zitten eth2,eth3 en eth4 op switch0. In dat geval zet je de service op switch0. Heb je een ERL of een Pro, dan zijn het losse interfaces en dan doe je dus eth4 bv. Ik noemde het voor het gemak ethx omdat ik niet kan zien wat je lan interface is

Voorbeeld simpele ERPOE

code:

dns {
        forwarding {
            cache-size 150
            listen-on switch0
        }
    }

Voorbeeld simpele ERL

code:

dns {
        forwarding {
            cache-size 150
            listen-on eth1
            listen-on eth2
        }
    }

Voorbeeld ERL met vlan

code:

dns {
        forwarding {
            cache-size 150
            listen-on eth1
            listen-on eth1.20
        }
    }

MvL schreef op zaterdag 14 mei 2016 @ 11:47:
Ik begreep dat dit alleen maar voor het updaten van de dns-server is die door de isp wordt geleverd...

Nope, je blockt daar de DNS servers mee die meekomen in je DHCP lease op je WAN interface.

[ Voor 61% gewijzigd door Jeroen_ae92 op 14-05-2016 12:08 . Reden: Echt wel ;-) ]

[MvL]

Ik heb de ERLPro-8. Ik heb dus eth0 --> wan en eth4 --> lan.

[Jeroen_ae92]

MvL schreef op zaterdag 14 mei 2016 @ 12:09:
Ik heb de ERLPro-8. Ik heb dus eth0 --> wan en eth4 --> lan.

Check, vink, got it... Dan moet dit em worden.

code:

dns {
        forwarding {
            cache-size 150
            listen-on eth4
        }
    }

De commands:

code:

configure
delete service dns forwarding listen-on
set service dns forwarding listen-on eth4
commit
save

[ Voor 0% gewijzigd door Jeroen_ae92 op 14-05-2016 12:11 . Reden: Klote code tags ]

[MvL]

Okay, dns word nu correct ge-forward. Eigenlijk best wel een domme fout.

Jeroen_ae92 schreef op zaterdag 14 mei 2016 @ 11:23:
[...]
Oh en het is logisch dat de Edgerouter niet default een DNS server kent... Immers dit staat er onder je WAN interface.

code:

name-server no-update

Ik laat dit op no-update staan omdat ik zelf wil bepalen welke dns-server ik gebruik. Klopt? Staat het nu ook en alles wordt net je ge-forward. Ik neem aan naar de "system-name-server". Klopt?

code:

admin@UBNT-EdgeRouter:/$ cat /etc/resolv.conf
nameserver      208.67.222.222
nameserver      208.67.220.220
#line generated by /opt/vyatta/sbin/vyatta_update_resolv.pl
search       arnhem.chello.nl

[Jeroen_ae92]

Je aannames kloppen helemaal. En enkel door de verkeerde interface aan je forwarding te knopen werkte het niet. Nu wel dus problem solved en weer wat geleerd

[MvL]

Ja, idd mee eens. Super bedankt maar weer Jeroen. Ik stel je hulp altijd zeer op prijs.

Dit is echt leuk om te doen en ook echt leerzaam. Ik zou me nog veel verder willen verdiepen in dit spul!

[Jeroen_ae92]

Nou, uhh verdiep je eens in modify rules of in de advanced traffic-control hahaha

Wil je een opdracht?

[MvL]

Ik doe dit niet voor mijn werk. IT-stuff is een uit de hand gelopen hobby zullen we maar zeggen. Ik heb hier wel eens mensen staan met uitpuilende ogen als ze mijn 28HE rack zien alhoewel ik het zelf wel vind meevallen. Ik heb net 2 Syno's verkocht dus het is aardig leeg.., moet wel weer iets voor terug komen maar je kan je geld maar één keer uitgeven.

Hmm, een opdracht op zich wel een leuk idee maar maak de opdracht niet te moeilijk...

[rally]

tcviper schreef op zaterdag 14 mei 2016 @ 10:42:
Zojuist 16 poorts Unifi Switch besteld Komt volgende week binnen, kan mooi achter de Unifi Gateway Pro

Zou je me dan kunnen laten weten wat het geluidsniveau is van deze switch? Heb er ook interesse in nl.

[tcviper]

rally schreef op zaterdag 14 mei 2016 @ 15:49:
[...]


Zou je me dan kunnen laten weten wat het geluidsniveau is van deze switch? Heb er ook interesse in nl.

Ja hoor geen probleem, zal het hier posten zodra ik em heb

[rally]

tcviper schreef op zaterdag 14 mei 2016 @ 16:12:
[...]


Ja hoor geen probleem, zal het hier posten zodra ik em heb

Top. Al mijn netwerk apparatuur staat namelijk in de woonkamer en mijn vorige router (een Zywall USG 210) had wel twee fans, maar dat was niet storend. Ik hoop eenzelfde geluidsniveau van de 16-poorts switch van Ubiquiti.

Ik wacht in spanning af

[Kavaa]

rally schreef op zaterdag 14 mei 2016 @ 16:33:
[...]


Top. Al mijn netwerk apparatuur staat namelijk in de woonkamer en mijn vorige router (een Zywall USG 210) had wel twee fans, maar dat was niet storend. Ik hoop eenzelfde geluidsniveau van de 16-poorts switch van Ubiquiti.

Ik wacht in spanning af

De Edgeswitch 16 Ports van Ubiquiti is Stil bij normaal gebruik;) De fans zitten er alleen in voor als hij zwaar belast wordt en hij meerdere PoE apparaten moet voeden.

[.bart]

Ik ben op zoek naar een switch voor in de woonkamer achter de tv. Bij voorkeur dus eentje die stil is! Minimaal 5 Gbit poorten maat bij voorkeur 8 voor evt toekomstige hardware. Wat raden jullie aan? Kan ik bijvoorbeeld de edgerouter voor inzetten? De prijs en afmeting bevallen me wel. Of kan ik beter naar een ander merk kijken?

Ik heb trouwens een AC LR aangeschaft en die doet het prima!

[Kavaa]

.bart schreef op zondag 15 mei 2016 @ 15:27:
Ik ben op zoek naar een switch voor in de woonkamer achter de tv. Bij voorkeur dus eentje die stil is! Minimaal 5 Gbit poorten maat bij voorkeur 8 voor evt toekomstige hardware. Wat raden jullie aan? Kan ik bijvoorbeeld de edgerouter voor inzetten? De prijs en afmeting bevallen me wel. Of kan ik beter naar een ander merk kijken?

Ik heb trouwens een AC LR aangeschaft en die doet het prima!

Een Edgerouter is een Router en dus geen Switch.

Je kunt een Toughswitch nemen voor als je de controller niet 24/7 hebt draaien gezien deze hun eigen webinterface hebben. Je kunt deze krijgen in 5 en 8 poorten.
Ook kun je gaan voor de nieuwe Unifi 8 Port Switch (Wel prijzig)
De switches zijn 100% stil en hebben geen FANS

Indien je niet zoveel geld uit wilt geven en geen PoE Wenst.
Dan kun je ook altijd kijken naar TP-Link of Netgear. Mocht je iets met VLAN's hebben in je huis etc. of KPN IPTV hebben dan zou ik voor Netgear gaan.
Verder volstaat indien je dus geen PoE nodig hebt. Iedere switch met Gigabit poorten wel;)
De meeste modellen ook van HP etc. rond de 8 poorten hebben geen FANS etc. en zijn dus stil

[ Voor 4% gewijzigd door Kavaa op 15-05-2016 15:32 ]

[Verwijderd]

arnoudx6 schreef op woensdag 11 mei 2016 @ 20:26:
[...]


Ik kan je niet helpen met een Cloud Key kopen, maar ik kan je wel adviseren om zeker naar de optie Cloud Controller te kijken. Als je een beetje handig bent met linux heb je dit zo draaied bij AWS. Voor mij persoonlijk een groot genot omdat ik constant mijn 3x UAP en 1x USG over zet op de nieuwste Alpha versie maar wel terug wil kunnen naar een Stable version. Volgens mij is het zelfs gratis als je een t2.micro instance afneemt bij Amazon. Als jij of iemand anders dit van plan ben moet je met de volgende links een eind komen.

Controller installatie
https://community.ubnt.co...fo-APT-howto/td-p/1288883

[Optioneel]Letsencrypt certificaat
http://lg.io/2015/12/13/u...nifi-and-unifi-video.html

Bij vragen over een Cloud Controller stel ze gerust!

wat kost dit ongeveer per jaar?

[arnoudx6]

Verwijderd schreef op zondag 15 mei 2016 @ 15:38:
[...]


wat kost dit ongeveer per jaar?

Ik ben op dit moment niet in de gelegenheid om het op te zoeken, kun je het beste even op de Amazon AWS site kijken. Ik gebruik een t2.micro instance deze is het eerste jaar gratis en daarna ga ik volgens mij een paar euro per maand betalen.

[iCrOn]

.bart schreef op zondag 15 mei 2016 @ 15:27:
Ik ben op zoek naar een switch voor in de woonkamer achter de tv. Bij voorkeur dus eentje die stil is! Minimaal 5 Gbit poorten maat bij voorkeur 8 voor evt toekomstige hardware. Wat raden jullie aan? Kan ik bijvoorbeeld de edgerouter voor inzetten? De prijs en afmeting bevallen me wel. Of kan ik beter naar een ander merk kijken?

Ik heb trouwens een AC LR aangeschaft en die doet het prima!

Je zou hier een edgerouter X of edgerouter X sfp voor kunnen inzetten en deze als switch instellen.

In de sfp poort zou je nog een sfp naar RJ45 module kunnen zetten dan heb je een 6 poort switch. Het is dan wel een simpele switch.

[ Voor 0% gewijzigd door iCrOn op 15-05-2016 20:17 . Reden: typo ]

[Kavaa]

iCrOn schreef op zondag 15 mei 2016 @ 20:15:
[...]


Je zou hier een edgerouter X of edgerouter X sfp voor kunnen inzetten en deze als switch instellen.

In de sfp poort zou je nog een sfp naar RJ45 module kunnen zetten dan heb je een 6 poort switch. Het is dan wel een simpele switch.

Dat kan, maar een Edgerouter is niet gemaakt om als Switch te dienen.
En je moet weten hoe je hem instelt etc.
Een simpele switch zou dus makkelijker en goedkoper kunnen zijn;)

[MvL]

Zijn de UAP's nu ook hellemaal in te stellen via de cli?

[ Voor 10% gewijzigd door MvL op 15-05-2016 21:15 ]

[Jeroen_ae92]

djkavaa schreef op zondag 15 mei 2016 @ 21:06:
[...]

Dat kan, maar een Edgerouter is niet gemaakt om als Switch te dienen.
En je moet weten hoe je hem instelt etc.
Een simpele switch zou dus makkelijker en goedkoper kunnen zijn;)

Mwah, niet helemaal... bij de X kun je alle poorten in de switch plaatsen. Doe een adres op switch0 plaatsen en je bent klaar. Maar dan moet je wel alle firewall, dnat, snat etc uitzetten. Redelijk eenvoudig en een PoE powered switch voor weinig :-)

[Kavaa]

Jeroen_ae92 schreef op zondag 15 mei 2016 @ 21:29:
[...]


Mwah, niet helemaal... bij de X kun je alle poorten in de switch plaatsen. Doe een adres op switch0 plaatsen en je bent klaar. Maar dan moet je wel alle firewall, dnat, snat etc uitzetten. Redelijk eenvoudig en een PoE powered switch voor weinig :-)

True, en ga je niet tegenspreken, maar hij is niet gemaakt om te switchen;)

[Jeroen_ae92]

djkavaa schreef op zondag 15 mei 2016 @ 21:32:
[...]


True, en ga je niet tegenspreken, maar hij is niet gemaakt om te switchen;)

Doe dat dan ook niet

5 Poorten op een switch, ik zeg, dat switched best prima. Goed, het is geen Edgeswitch of Unifi switch.. True maar 1Gb throughput haal je wel op alle poorten.

[ Voor 7% gewijzigd door Jeroen_ae92 op 15-05-2016 21:36 ]

[Kavaa]

Jeroen_ae92 schreef op zondag 15 mei 2016 @ 21:34:
[...]


Doe dat dan ook niet

5 Poorten op een switch, ik zeg, dat switched best prima. Goed, het is geen Edgeswitch of Unifi switch.. True maar 1Gb throughput haal je wel op alle poorten.

[.bart]

Het kan dus wel begrijp ik hieruit. Nogmaals het gaat om een switch achter de tv met daarop een media speler, console, geluidsinstallatie etc. Volgens mij heb ik hier geen supergoede switch voor nodig omdat a) geen van deze apparaten de volledige bandbreedte van 1 Gbit nodig heeft en b) deze apparaten niet gelijktijdig bandbreedte nodig hebben (ik kan niet gamen en een film streamen tegelijk). Vandaar dat dit mij met name vanwege de prijs aanspreekt.

Wat is dan nog het verschil met een toughswitch? (De edgeswitch en unifi switch zijn al geen optie voor mij...)

[Kavaa]

.bart schreef op zondag 15 mei 2016 @ 22:27:
Het kan dus wel begrijp ik hieruit. Nogmaals het gaat om een switch achter de tv met daarop een media speler, console, geluidsinstallatie etc. Volgens mij heb ik hier geen supergoede switch voor nodig omdat a) geen van deze apparaten de volledige bandbreedte van 1 Gbit nodig heeft en b) deze apparaten niet gelijktijdig bandbreedte nodig hebben (ik kan niet gamen en een film streamen tegelijk). Vandaar dat dit mij met name vanwege de prijs aanspreekt.

Wat is dan nog het verschil met een toughswitch? (De edgeswitch en unifi switch zijn al geen optie voor mij...)

De Toughswitch heeft 24v passive PoE die dus je access point kan voeden.
Heb je dat dus niet nodig en wil je de bijgeleverde PoE adapter gebruiken dan kan dat natuurlijk ook.
Dat spaart je nogal wat gezien een Toughswitch niet onder de 50 euro te krijgen is.

Een 5-8 ports TP-Link of Netgear zonder PoE dus wel:)

Managed (vlan mogelijkheden):
pricewatch: Netgear Prosafe Gigabit Plus GS105E

Unmanaged (geen vlans) denk dat je deze wilt hebben)
pricewatch: Netgear Prosafe GS105
pricewatch: Netgear GS308

Je hebt de zelfde varianten ook van TP-Link dus het is net wat je wil;)

[arnoudx6]

djkavaa schreef op zondag 15 mei 2016 @ 23:23:
[...]
Dat spaart je nogal wat gezien een Toughswitch niet onder de 50 euro te krijgen is.

Kay, Ik heb even zitten kijken maar 50 euro voor een Toughswitch kan ik nergens vinden. Heb je toevallig een linkje voor me?

[Red Boll]

.bart schreef op zondag 15 mei 2016 @ 15:27:
Ik ben op zoek naar een switch voor in de woonkamer achter de tv. Bij voorkeur dus eentje die stil is! Minimaal 5 Gbit poorten maat bij voorkeur 8 voor evt toekomstige hardware. Wat raden jullie aan? Kan ik bijvoorbeeld de edgerouter voor inzetten? De prijs en afmeting bevallen me wel. Of kan ik beter naar een ander merk kijken?

Ik heb trouwens een AC LR aangeschaft en die doet het prima!

Is dit misschien iets voor je? Geen fans volgens de specs en het ziet eruit als of het goed weg te werken is.
Nog "managed" ook. Kan soms handig zijn. (Heb er zelf geen ervaring mee trouwens maar zit ook na te denken over een kleine switch t.b.v. een en aantal rpi's en apparataten als een Hue Controller)

pricewatch: Netgear Prosafe GSS108E Click Switch + 2 USB Charging ports

http://www.netgear.com/bu...S116E.aspx#tab-highlights

[Kavaa]

arnoudx6 schreef op maandag 16 mei 2016 @ 00:46:
[...]

Kay, Ik heb even zitten kijken maar 50 euro voor een Toughswitch kan ik nergens vinden. Heb je toevallig een linkje voor me?

Zie hier Ubiquiti Toughswitch 5 ports:
pricewatch: Ubiquiti TOUGHSwitch TS-5-POE
Ubiquiti Toghswitch 8 ports:
pricewatch: Ubiquiti TOUGHSwitch TS-8-PRO

[.bart]

Red Boll schreef op maandag 16 mei 2016 @ 05:13:
[...]

djkavaa schreef op zondag 15 mei 2016 @ 23:23:
[...]

Is er nog verschil tussen netgear of tp-link? (En dan zal ik ophouden met vragen over niet-ubiquity hardware )

[Kavaa]

.bart schreef op maandag 16 mei 2016 @ 09:51:
[...]


[...]


Is er nog verschil tussen netgear of tp-link? (En dan zal ik ophouden met vragen over niet-ubiquity hardware )

Kwestie van Smaak, TP-Link is over het algemeen wat goedkoper.
Voor een normale switch voor jou gebruik dus zal het om het even zijn.
Dus net wat je wil

[tcviper]

Gebruik zelf de Cisco SG-100 08(P) of de SG-200 (Smart) switches altijd, kosten bijna niks maar werken perfekt voor simpel switch toepassingen. Natuurlijk Unifi switches als hoofd switch

[ Voor 13% gewijzigd door tcviper op 16-05-2016 11:27 ]

[wouter1981]

Verwijderd schreef op zondag 15 mei 2016 @ 15:38:
[...]


wat kost dit ongeveer per jaar?

Ik zie prijzen van $88. https://aws.amazon.com/ec2/pricing/

[Verwijderd]

wouter1981 schreef op maandag 16 mei 2016 @ 11:32:
[...]


Ik zie prijzen van $88. https://aws.amazon.com/ec2/pricing/

Thanks, ik vind de pricing van Amazon altijd redelijk onoverzichtelijk.

Cloud key is dan wel competitief voor een enkele site.

[wouter1981]

Ja dat lijkt mij ook dan. Je kunt de controller ook op een Raspberry Pi draaien. Die koop je voor ongeveer €50.

[ Voor 56% gewijzigd door wouter1981 op 16-05-2016 14:26 ]